俄罗斯计划扶持自己的开源代码托管平台 并提供资金支持开源软件事业

俄罗斯计划扶持自己的开源代码托管平台 并提供资金支持开源软件事业 据俄罗斯数字发展部 (全名为俄罗斯联邦数字发展、通信和大众传媒部) 提供的消息，该部门已经向俄罗斯政府提出建议，要求俄罗斯创建国家级开源软件存储库。在战争爆发后 GitHub 封禁了一些俄罗斯公司、银行和开发者的账号，这让俄罗斯重新想起来应该建立自己的开源存储库。 这个项目计划是在四月底启动，俄罗斯联邦政府将提供 13.9 亿卢布 (约合人民币 1.07 亿元) 的资金，用于支持开源软件领域最受欢迎的项目或用于创建新的 IT 产品。 如果开发者 / 开发商想要申请这部分资金支持，则必须接受相关开源条款，将产品代码开源并托管在俄罗斯开源软件存储库中。来源 ， 频道：@kejiqu 群组：@kejiquchat

苹果将所有开源项目迁移至GitHub 不再自建开源代码托管平台

苹果将所有开源项目迁移至GitHub 不再自建开源代码托管平台 本周有开发者发现苹果已经将所有开源项目迁移至微软的 GitHub 平台，苹果不再自建开源代码托管平台。目前苹果没有就迁移项目迁移这事儿发布公告进行说明，也许苹果还未彻底完成迁移，不过在旧的苹果开源代码托管平台上，已经出现了发布首页，开发者可以通过这个页面索引苹果的所有项目，每个项目都标注了 GitHub 地址以及包下载地址等。 苹果原自建开源代码托管平台首页： 新的 GitHub 代码发布页面： 频道：@kejiqu 群组：@kejiquchat

苹果将所有开源项目迁移至GitHub 不再自建开源代码托管平台

苹果将所有开源项目迁移至GitHub 不再自建开源代码托管平台 好歹苹果也应该做个重定向处理，让开发者通过搜索引擎查找内容时能够跳转到对应的 GitHub 地址上，这样体验也会好些。目前苹果没有就迁移项目迁移这事儿发布公告进行说明，也许苹果还未彻底完成迁移，不过在旧的苹果开源代码托管平台上，已经出现了发布首页，开发者可以通过这个页面索引苹果的所有项目，每个项目都标注了 GitHub 地址以及包下载地址等。苹果原自建开源代码托管平台首页： GitHub 代码发布页面： GitHub 上的 Apple OSS Distributions 首页：原自建平台的首页索引：原自建平台的链接已经 404： ... PC版： 手机版：

《GitHub桌面版》|简介：GitHub桌面版是与GitHub代码托管平台配套的桌面应用程序。它简化了代码版本管理流程，方便开

《GitHub桌面版》|简介：GitHub桌面版是与GitHub代码托管平台配套的桌面应用程序。它简化了代码版本管理流程，方便开发者进行代码的克隆、推送、拉取等操作，支持可视化界面操作，降低了使用门槛，有助于提高团队协作开发效率，促进开源项目的发展。|标签：#GitHub桌面版#代码管理工具#开发协作软件| 文件大小 NG |链接：

知名代码托管平台 GitHub 宣布了 Atom 软件开发环境已走到终点。

知名代码托管平台 GitHub 宣布了 Atom 软件开发环境已走到终点。 作为 GitHub 在 2011 年推出的软件开发文本编辑器，该平台将于 2022 年 12 月 15 日归档 Atom 存储库和社区中剩余的所有其它资源。作为 Electron 框架的基础，Atom 为包括微软 Visual Studio Code、Slack 和 GitHub Desktop 在内的数千款应用程序提供了支撑。 但是近年来，随着更多新工具的出现，GitHub 发现 Atom 社区的参与度有所下降。而在过去几个月里，除了简单的维护和安全更新，Atom 本身也没有看到任何重大的功能开发。 GitHub 表示，未来它将重新专注于 Microsoft Visual Studio Code (VS Code) 和 GitHub Codespaces 后者也是该公司力推的云驱动型开发环境。与此同时，GitHub 意识到仍有不少社区内开发者在使用 Atom，并承认需要耗费一定的时间和精力，才能完成向替代解决方案的迁移工作。

AI 开源开发平台 Hugging Face 存在托管的恶意代码

AI 开源开发平台 Hugging Face 存在托管的恶意代码 安全公司 JFrog 的研究人员周四在一份报告中表示，上传到人工智能开发平台 Hugging Face 的代码在用户计算机上秘密安装了后门和其他类型的恶意软件。研究人员表示，他们总共发现大约 100 个提交内容在下载并加载到最终用户设备上时执行了隐藏的和不需要的操作。 大多数被标记的机器学习模型（所有这些模型都没有被 Hugging Face 检测到）似乎是研究人员或好奇的用户上传的良性概念证明。研究人员表示，其中大约10个是“真正恶意的”，因为它们在加载时执行的操作实际上损害了用户的安全，例如创建一个可以从互联网远程访问并完全控制用户设备的反向 Shell 。 Hugging Face 已删除了所有 JFrog 标记的模型。这是继 PyPI, NPM 和 GitHub 之后又一个被发现受到水坑攻击（Watering Hole Attack）的开发平台，虽然并不让人太意外。